电力能源招标网

一、项目编号：CC2025-0190

二、项目名称：广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目

三、采购结果

合同包1(广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目):

供应商名称 | 供应商地址 | 中标（成交）金额
---|---|--- 需解锁 | 桥中中路159号南塔1909-1910室 | 1,028,000.00元

四、主要标的信息

合同包1(广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目):

服务类（需解锁）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准
1-1	安全运维服务	系统安全加固服务	需要根据院方的要求，完成补丁更新、操作系统（含Windows和Linux操作系统）安全配置等系统加固工作，并提供技术支持，配合系统管理员完成其他安全加固工作。 服务交付：《广州医科大学附属脑科医院安全加固报告》	需要根据院方的要求，完成补丁更新、操作系统（含Windows和Linux操作系统）安全配置等系统加固工作，并提供技术支持，配合系统管理员完成其他安全加固工作。 服务交付：《广州医科大学附属脑科医院安全加固报告》	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	安全巡检服务	检查信息系统是否存在程序安全漏洞，例如SQL注入、跨网站脚本攻击以及缓存溢出等流行的Web应用漏洞，并标明漏洞类型和存在的链接。 服务交付：《广州医科大学附属脑科医院安全巡检报告》	检查信息系统是否存在程序安全漏洞，例如SQL注入、跨网站脚本攻击以及缓存溢出等流行的Web应用漏洞，并标明漏洞类型和存在的链接。 服务交付：《广州医科大学附属脑科医院安全巡检报告》	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	应急响应服务	必要时，派出人员2小时内前往现场，提供必须的安全应急响应服务。 5.2、建立应急响应小组，对网站入侵、拒绝服务攻击、大规模病毒爆发、主机或异常事件等紧急安全问题提供全天候现场技术支持，控制事态发展，无条件提供各类安全技术人员和调动各类资源，确保及时处置安全事件；保护或恢复客户主机、网站服务的正常运行；分析并修补安全漏洞，提取攻击证据，跟踪并追查攻击源；整合证据，形成分析报告。 5.3、对安全评估报告和安全检测报告中提出的问题，进行现场技术支持，提供解决方案，配合系统管理员解决问题。 服务交付：《广州医科大学附属脑科医院应急响应报告》	必要时，派出人员2小时内前往现场，提供必须的安全应急响应服务。 5.2、建立应急响应小组，对网站入侵、拒绝服务攻击、大规模病毒爆发、主机或异常事件等紧急安全问题提供全天候现场技术支持，控制事态发展，无条件提供各类安全技术人员和调动各类资源，确保及时处置安全事件；保护或恢复客户主机、网站服务的正常运行；分析并修补安全漏洞，提取攻击证据，跟踪并追查攻击源；整合证据，形成分析报告。 5.3、对安全评估报告和安全检测报告中提出的问题，进行现场技术支持，提供解决方案，配合系统管理员解决问题。 服务交付：《广州医科大学附属脑科医院应急响应报告》	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	安全检查支撑服务	协助广州医科大学附属脑科医院完成上级主管或公安部门相关检查工作，包含但不限于：报告填写、现状分析、配合等保测评、协助迎检等相关工作。 服务交付：《广州医科大学附属脑科医院安全检查支撑报告》	协助广州医科大学附属脑科医院完成上级主管或公安部门相关检查工作，包含但不限于：报告填写、现状分析、配合等保测评、协助迎检等相关工作。 服务交付：《广州医科大学附属脑科医院安全检查支撑报告》	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	重要时期安全保障服务	按需求为广州医科大学附属脑科医院提供重要时期安全保障服务。服务期内不限次提供《重要时期安全保障》服务, 必要时，增派一人在医院进行驻点保障。 服务交付：《广州医科大学附属脑科医院重要时期安全保障报告》	按需求为广州医科大学附属脑科医院提供重要时期安全保障服务。服务期内不限次提供《重要时期安全保障》服务, 必要时，增派一人在医院进行驻点保障。 服务交付：《广州医科大学附属脑科医院重要时期安全保障报告》	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	安全管理制度完善服务	依照等级保护第三级的最新要求，医院应根据等级保护中针对安全管理的相关要求，通过各种手段强化医院的安全管理能力，规范处理流程，建立完善的安全管理制度，做到技术与管理并重。需依照测评机构对医院信息系统的综合测评结果分析和安全风险分析，协助医院建立一套完善的安全管理制度集，以消除在管理制度方面与等级保护第三级要求之间的差距	依照等级保护第三级的最新要求，医院应根据等级保护中针对安全管理的相关要求，通过各种手段强化医院的安全管理能力，规范处理流程，建立完善的安全管理制度，做到技术与管理并重。需依照测评机构对医院信息系统的综合测评结果分析和安全风险分析，协助医院建立一套完善的安全管理制度集，以消除在管理制度方面与等级保护第三级要求之间的差距	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	系统排障服务	系统排障服务是指通过技术手段和工具，对系统运行过程中出现的异常进行诊断、分析和修复的服务。其核心目标是通过系统化的方法，快速定位问题根源并恢复系统正常运行，从而减少业务中断时间和损失。需安排至少2名专业人员支持医院系统排障服务需要，确保在故障发生时，能够在第一时间响应故障，减少业务中断时间。每次服务结束后，需对整个排障过程进行总结与反馈，将经验教训和改进建议分享给医院相关成员，以避免类似问题再次发生。	系统排障服务是指通过技术手段和工具，对系统运行过程中出现的异常进行诊断、分析和修复的服务。其核心目标是通过系统化的方法，快速定位问题根源并恢复系统正常运行，从而减少业务中断时间和损失。需安排至少2名专业人员支持医院系统排障服务需要，确保在故障发生时，能够在第一时间响应故障，减少业务中断时间。每次服务结束后，需对整个排障过程进行总结与反馈，将经验教训和改进建议分享给医院相关成员，以避免类似问题再次发生。	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	医院网站互联网安全检测	系统排障服务是指通过技术手段和工具，对系统运行过程中出现的异常进行诊断、分析和修复的服务。其核心目标是通过系统化的方法，快速定位问题根源并恢复系统正常运行，从而减少业务中断时间和损失。需安排至少2名专业人员支持医院系统排障服务需要，确保在故障发生时，能够在第一时间响应故障，减少业务中断时间。每次服务结束后，需对整个排障过程进行总结与反馈，将经验教训和改进建议分享给医院相关成员，以避免类似问题再次发生。	系统排障服务是指通过技术手段和工具，对系统运行过程中出现的异常进行诊断、分析和修复的服务。其核心目标是通过系统化的方法，快速定位问题根源并恢复系统正常运行，从而减少业务中断时间和损失。需安排至少2名专业人员支持医院系统排障服务需要，确保在故障发生时，能够在第一时间响应故障，减少业务中断时间。每次服务结束后，需对整个排障过程进行总结与反馈，将经验教训和改进建议分享给医院相关成员，以避免类似问题再次发生。	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	渗透测试服务	对现有重要信息系统渗透测试服务，通过模拟黑客入侵、攻击的方式、对医院网络信息系统进行入侵攻击能力测试，发现网络中存在的安全隐患。 服务交付：《广州医科大学附属脑科医院安全渗透测试报告》	对现有重要信息系统渗透测试服务，通过模拟黑客入侵、攻击的方式、对医院网络信息系统进行入侵攻击能力测试，发现网络中存在的安全隐患。 服务交付：《广州医科大学附属脑科医院安全渗透测试报告》	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	信息与网络安全应急演练服务	通过模拟测试，验证制定的应急预案是否顺畅，确保应急预案的可用性和可行性。 主要包括：应急预案演练设计、演练培训、启动演练、 提出应急预案模拟场景的假想状况、要求各小组成员按照计划中赋予的任务作出反应、通过现场演练检验应急恢复的技术流程与预期是否存在偏差，并通过演习对其进行调整以消除这种偏差、根据演练的效果对应急预案进行改进或进行新的应急预案编制、完成演练报告并提交、以简报形式汇报演练状况； 服务交付：《广州医科大学附属脑科医院应急演练报告》	通过模拟测试，验证制定的应急预案是否顺畅，确保应急预案的可用性和可行性。 主要包括：应急预案演练设计、演练培训、启动演练、 提出应急预案模拟场景的假想状况、要求各小组成员按照计划中赋予的任务作出反应、通过现场演练检验应急恢复的技术流程与预期是否存在偏差，并通过演习对其进行调整以消除这种偏差、根据演练的效果对应急预案进行改进或进行新的应急预案编制、完成演练报告并提交、以简报形式汇报演练状况； 服务交付：《广州医科大学附属脑科医院应急演练报告》	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	全院网络安全培训服务	针对广州医科大学附属脑科医院信息技术相关工作人员提供安全培训。包括安全管理体系的设计、安全管理的执行，安全意识、安全攻防知识等，针对普通工作人员，提供安全培训，培训次数为2次/每年。	针对广州医科大学附属脑科医院信息技术相关工作人员提供安全培训。包括安全管理体系的设计、安全管理的执行，安全意识、安全攻防知识等，针对普通工作人员，提供安全培训，培训次数为2次/每年。	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	等级保护服务	11个三级系统（OA系统；EMR系统；数据中心系统；互联网医院系统；广州市精神卫生信息系统；检验信息管理系统；医院门户网站系统；医院信息管理系统、集成平台；影像信息管理系统；精神障碍、睡眠-觉醒障碍专病数据库科研平台、医保综合管理系统）和1个二级系统（智慧食堂系统）	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件内容要求	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	新系统上线前安全检测服务	对新上线的应用系统开展漏洞扫描、安全配置检测等工作，找出不合规的配置项，形成报告并提供整改建议，通过安全检测后方可上线使用。 服务交付：《广州医科大学附属脑科医院新系统上线前安全检测报告》	对新上线的应用系统开展漏洞扫描、安全配置检测等工作，找出不合规的配置项，形成报告并提供整改建议，通过安全检测后方可上线使用。 服务交付：《广州医科大学附属脑科医院新系统上线前安全检测报告》	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	安全通告自查服务	对监管机构发出的网络安全要求和安全通告，协助开展安全自查工作，递交安全自查报告，协助整改加固达到监管机构的要求。 服务交付：《广州医科大学附属脑科医院监管机构安全通告自查报告》	对监管机构发出的网络安全要求和安全通告，协助开展安全自查工作，递交安全自查报告，协助整改加固达到监管机构的要求。 服务交付：《广州医科大学附属脑科医院监管机构安全通告自查报告》	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件
1-1	安全运维服务	安全值守服务	以保障广州医科大学附属脑科医院网络安全“持续有效”为目标，围绕资产、漏洞、威胁、事件四个要素，通过安全运营中心和安全专家团队7*24H互联网在线持续开展网络安全保障工作。	以保障广州医科大学附属脑科医院网络安全“持续有效”为目标，围绕资产、漏洞、威胁、事件四个要素，通过安全运营中心和安全专家团队7*24H互联网在线持续开展网络安全保障工作。	1年	依据广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目竞争性商文件

五、评审专家（单一来源采购人员）名单：

卢凤仪（采购人代表） 、 王冲 、 刘培凤

六、代理服务收费标准及金额：

代理服务收费标准	1.不论报价的结果如何，供应商应承担所有与编写和提交响应文件有关的费用。2.采购人委托成交供应商支付公共资源交易服务费，其报价中须包含公共资源交易服务费。由成交供应商支付公共资源交易服务费后，采购人、成交供应商方可下载打印电子《成交通知书》。3.成交供应商可选用以下两种方式支付公共资源交易服务费：（1）现场支付：成交供应商携现金前往天润路333号广州交易集团西侧建设银行天润路支行交款，交款后前往天润路333号广州交易集团一楼大厅44号财务专窗办理支付确认。（2）汇款支付：成交供应商将公共资源交易服务费转账（汇款）至公共资源交易服务费结算账户（如下所示）后，由财务专窗人员在第二个工作日进行核对并确认支付，或由中标人凭转账（汇款）凭证前往天润路333号广州交易集团一楼大厅44号财务专窗办理支付确认。公共资源交易服务费结算账户信息：收款单位：广州市政府采购中心，开户银行：中国建设银行广州天润路支行，账号：44050需解锁2288（注：使用汇款支付过程中，请在摘要或用途中注明项目编号交易服务费，例如：CZ2025-0001交易服务费。）4.公共资源交易服务费以采购额按差额定率累进法计算。详见《广州市政府采购中心关于代理采购类项目公共资源交易服务费收费标准的通知》.jhtml）（注：本项目为纳入集中采购目录的项目，采购额为成交金额。）
合同包号	合同包名称
1	广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目

七、公告期限

自本公告发布之日起 1 个工作日。

八、其他补充事宜

合同包1(广州医科大学附属脑科医院2025年等保测评及网络安全加固服务项目):

供应商 | 资格性审查 | 符合性审查 | 技术得分 | 商务得分 | 综合诚信得分 | 价格得分 | 综合得分 | 得分排名 | 推荐排名
---|---|---|---|---|---|---|---|---|--- 需解锁 | 通过 | 通过 | 47.33 | 35.00 | 4.67 | 9.92 | 96.92 | 1 | 1
广州市恒联计算机科技有限公司 | 通过 | 通过 | 39.67 | 21.00 | 4.74 | 9.90 | 75.31 | 2 | 2
佛山市卓青科技有限公司 | 通过 | 通过 | 31.33 | 15.00 | 4.54 | 10.00 | 60.87 | 3 | 3

1.公共资源交易服务费的支付及发票开具

（1）中标供应商或者采购人线上／线下支付公共资源交易服务费后，需注册、登录广州市政采中心采购综合管理服务平台.html），在“费用管理”—“业务订单”页面，选择对应项目开具发票。

（2）进入订单页面，查看公共资源交易服务费状态为支付成功后，填写开票信息申请开具发票，发票链接由系统发送信息通知或发送至申请人邮箱或以短信方式发送至开票申请人手机号码。

2.中标（成交）通知书的领取

供应商缴纳公共资源交易服务费后，可在已参与的项目中进入“投标（响应）管理”栏目查看并下载中标（成交）通知书，也可前往广州市天河区天润路445号太阳广场四楼广州市政府采购中心采购项目评审部领取中标（成交）通知书。联系方式：（020）28866416。

3.如对采购结果有异议，可以在本公告期限届满之日起七个工作日内向广州市政府采购中心或采购人提出质疑。联系方式：（020）28866163（质疑受理）。

九、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名 称： 广州医科大学附属脑科医院

地 址： 广州市荔湾区明心路36号